Мошенники, ожидаемо, обошли требование Авито прислать видео лица, покрутив головой (биометрию)
@Авито, теперь ваш предлог на блокировку аккаунтов устарел, ищите новый — требуйте отпечатки пальцев, различных органов тела, ДНК, ключи от квартиры, анализы биологических выделений и т.д.
Неужели неясно, что это обходится злоумышленниками на раз-два?
Ах да — вам не важно, кто на видео — нужно само видео, чтобы прода. кхм-кхм.
Также любопытно, что честные старые аккаунты массово блокируют и одновременно где-то кто-то их продаёт.
Совпадение?
Что будете делать? Продолжите банить тех, кто предоставляет видео — как и тех, кто не собирается это делать?
Тогда сносите Авито совсем — доуправлялись, эффективные менеджеры.
Название сайта затёр, чтобы не нарушать правил.
С какой целью Авито вымогает у граждан РФ персональные данные.
Avito заблокировал доступ и требуют крутить головой в камеру — https://vc.ru/s/1213961-hard/437615-avito-zablokirovali-dostup-i-trebuyut-krutit-golovoy-v-kameru
Короткая ссылка — https://clck.ru/33dNZ8
7 июня 2022
Данная проблема не нова, прочитал немало статей о том, что людей на Avito блокируют часто без всякой причины. Вот и меня постигла участь это испытать. Аккаунтом пользуюсь уже более 10 лет, мною совершено немало продаж, более 60-ти, в том числе с использованием платных сервисов Avito для продвижения. В аккаунт не заходил буквально неделю. Решил зайти и получил сообщение от Avito что необходимо сменить пароль. Пароль сменил на новый, ввел код который пришел мне на телефон. Далее ввел уже новый пароль для авторизации. И в ответ получил новое сообщение, что от меня исходит якобы нетипичное поведение, прикладываю скрин из смартфона. Если Avito прочитает мое сообщение, то прошу разблокировать мой аккаунт, к которому уже привязана двух факторная авторизация. Покрутить головой в камеру не желаю, так как считаю что сбор данных интимного характера, таких как биометрия, должен быть только с согласия человека, и без навязывания. Я сейчас не могу зайти в свой аккаунт, и отказаться от сбора биометрии на сайте и в приложении Avito тоже не могу. Остается на выбор: или не пользоваться Avito, или пользоваться — если меня разблокируют без сбора биометрии.
26-2-2023 04:28 СФО
Проверил на себе — так точно, вымогают персональные данные.
Заблокировали новый только что созданный аккаунт, предложили «повертеть головой перед камерой».
26-2-2023 04:40 СФО
Коротко пообщался с техподдержкой авито — никакой «ошибки» нет, объявлений о продаже я не создавал, сам ничего не покупал — заблокировали сразу. Врут, что не могут найти мой аккаунт по электронной почте, попросили прислать телефон. Прислал. В ответ та же просьба повертеть головой перед камерой компа или телефона.
Ответил — удаляйте профиль, вертеть не буду.
На просьбы удалить профиль они ещё дважды присылали примерно такой текст:
(Видео) Запись, которую вы присылаете, не относится к биометрическим данным. Дело в том, что мы запрашиваем её, только чтобы подтвердить ваш профиль и убедиться, что за ним стоит реальный человек. Мы не идентифицируем по видео конкретного человека.
Мы просим пройти проверку по видео, чтобы убедиться, что профилем владеет реальный человек. Ведь если у аккаунта нет настоящего владельца — того, кто создал профиль, то нам не смогут прислать видео. Это необходимо, чтобы мы могли предоставлять качественный и безопасный сервис.
Мы можем запросить у вас паспорт, водительское удостоверение или другие материалы — в том числе и видео. Эти данные мы тщательно защищаем, и их не увидит никто, в том числе и другие пользователи.
Всё это нужно, чтобы сделать Авито безопасной площадкой. Если пользователи будут доверять друг другу, они будут охотнее заключать сделки — что может быть выгодно и для вас.
26-2-2023 04:51 СФО
Что вы думаете по поводу настойчивого вымогательства персональных данных граждан РФ?
Про безопасность бла-бла — это всё п здёж, видео морды лица никак не спасёт от обмана, кидалова. Мошенники на уровне юрлица могут целую орду гастарбайтеров (типа сотрудников) заснять, как они мордами водят.
В свете недавнего обращения президента РФ, проводимой СВО подумалось — а с какой целью какое-то вшивое авито в наглую занимается сбором персональных данных граждан РФ — живого видео, паспортных данных, водительских удостоверений?
Почему бы нашему Большому брату, ФСБ, не спросить сраное авито — а ты для чего занимаешься сбором персональных данных граждан РФ с живым видео, кому, куда их сливаешь? ВСУ сливаешь, падла? Чтобы граждан РФ шантажировать, вымогать деньги, сводить с ума, заставлять тут диверсии делать?
26-2-2023 05:11 СФО
Очередной вулкан потух навсегда у подножья «Великого Бонка» — как тут один догадливый придумал, а я поддержал. Ещё флудерасты желающие уйти в вечность имеются? Я добрый, всех окучу, скопом. Надо же подтверждать звание великого клона. А тож не поверят, если не забанить.
26-2-2023 05:28 СФО
Вроде бы не связанные между собой два информационных повода — вымогательство персональных данных и диверсия на ж/д (короткая ссылка https://clck.ru/33dNhR )
Выяснились подробности диверсии на железной дороге в Подмосковье
Тинейджеры подожгли релейный шкаф (в них размещается аппаратура систем железнодорожной автоматики). Подростки заявили, что получили задание совершить диверсию за вознаграждение в сумме 10 тысяч рублей. Правда, обещанных денег им так и не заплатили.
Откуда у тех кто по телефону давал задание совершить диверсию появились персональные данные, контакты удалённых исполнителей?
Проще всего получить ПД от всяких маркетплейсов. Информация о том, что зарубежные торговые площадки сознательно сливают данные российских покупателей в 404-ю в новостях были. Авито отличается от них только тем, что «местное». Но и персональные данные более крутые собирает. Не просто номер телефона и имя-отчество, а живое видео людей, паспортные данные, водительские удостоверения. С сегодняшними технологиями давно умершие актёры в новых фильмах играют в виде цифровых аватаров. Так что персональное видео во что угодно может превратиться, и заговорит, и скажет что нужно.
26-2-2023 09:37 moscov811
Думаю что тут дело рук налоговой.
Видимо есть какой то лимит продаж после которого хотят поиметь человека.
26-2-2023 09:40 Ольга-СПб-реплики
moscov811:
Думаю что тут дело рук налоговой.
Видимо есть какой то лимит продаж после которого хотят поиметь человека.
неа , там уже давно плотное сотрудничество с другой конторой . обычный сбор данных
26-2-2023 09:43 DIZZI
Я как то на авито аккаунт удалял. Тот еще цирк )))
26-2-2023 09:43 Ольга-СПб-реплики
СФО:
Почему бы нашему Большому брату, ФСБ, не спросить сраное авито — а ты для чего занимаешься сбором персональных данных граждан РФ с живым видео, кому, куда их сливаешь?
насмешили пчелы мёд спросят
26-2-2023 09:52 Maksim V
Не имеет права авито требовать паспорт и фото. Это незаконно. Пишите в ФСБ, прокуратуру, на сайт Президента, премьер — министра, в ГД РФ, телевидение- привлекайте внимание властных структур к проблеме.
Ибо действия Авито напрямую нарушают российское законодательство.
26-2-2023 10:08 Ольга-СПб-реплики
Maksim V:
Не имеет права авито требовать паспорт и фото. Это незаконно. Пишите в ФСБ, прокуратуру,
прям тем кто им и велел это делать . и эти люди над женской логикой смеются .. .
авито стало собирать данные года полтора-два назад таким способом . сам сайт скатился до уровня помойки , везде требует деньги , видать с прибылью совсем всё плохо
26-2-2023 10:52 СФО
Maksim V:
Не имеет права авито требовать паспорт и фото. Это незаконно.
Ибо действия Авито напрямую нарушают российское законодательство.
Они не требуют. Они в любой момент могут заблокировать ваш аккаунт. Далее вам на выбор — разблокируют, если сольёте им свои паспортные данные, или водительское, или головой покрутите перед камерой (ссылка — https://support.avito.ru/articles/2324 ) Или оставят ваш аккаунт заблокированным, если откажетесь сливать ПД.
26-2-2023 10:55 Maksim V
Это и есть требование. Прямое.
26-2-2023 11:04 PILOT_SVM
Originally posted by СФО:
Почему бы нашему Большому брату, ФСБ, не спросить сраное авито — а ты для чего занимаешься сбором персональных данных граждан РФ с живым видео, кому, куда их сливаешь? ВСУ сливаешь, падла? Чтобы граждан РФ шантажировать, вымогать деньги, сводить с ума, заставлять тут диверсии делать?
так чего ж проще — напишите в прокуратуру и ФСБ с приложением всех сканов.
и завертится машина.. .
26-2-2023 11:04 Valentinuth
сам сайт скатился до уровня помойки , везде требует деньги , видать с прибылью совсем всё плохо
Да вроде там хозяин сменился ( может как раз и эти — «прям тем кто им и велел это делать» ) Денежки ОЧЕНЬ хотят , бесплатные объявления сильно лимитированы , поддержка ОЧЕНЬ «тупая»
Правда сейчас зашол на Авито , там вроде бы у меня всё нормально — ни паспорта , ни «прав» , ни фото морды лица , ни даже справки от проктолога не потребовали. и на том «спасибо»
28-2-2023 08:42 Pavel_A
А если надеть маску и очки, такое видео их устроит?
Реально уже задолбали, камер везде понатыкали. То что биометрия есть у компетентных органов — это и так понятно, но когда частники собирают биометрию — это пиздец. Потом по этому видео они оформят кредит. Или продадут мошенникам.
28-2-2023 09:36 Ольга-СПб-реплики
Pavel_A:
А если надеть маску и очки, такое видео их устроит?
Реально уже задолбали, камер везде понатыкали. То что биометрия есть у компетентных органов — это и так понятно, но когда частники собирают биометрию — это пиздец. Потом по этому видео они оформят кредит. Или продадут мошенникам.
в смысле — потом ? давно всем торгуют
28-2-2023 12:45 sachaff
мои данные всем и так известны.
и уже наверное давно.
раз звонят по фио сразу обращаются,карточку называют .
просили фотки с разн сторон ,когда были проблемы с вконтакте. отправил,снова чето начали просить — послал их нах.
28-2-2023 14:09 СФО
sachaff:
просили фотки с разных сторон, отправил,
снова чего-то начали просить — послал их нах.
Интересно — чего-то снова просют и просют?
И кто просит?
И главное — зачем?
Вот в магазине колбасу оплачиваешь на выходе — никто биометрию не спрашивает, только деньги.
А тут кто такие любопытные? И зачем им ваша биометрия?
28-2-2023 18:13 Puschistik
Интересно — чего-то снова просют и просют?
И кто просит?
И главное — зачем?
Как зачем? Базы обновляют.
1-3-2023 11:29 Pragmatik
СФО:
С какой целью Авито вымогает у граждан РФ персональные данные.
С такой же, с какой эти данные вымогают не только лишь все.
Тот же яндыкс, не давая войти в свою же почту по своему же паролю, требуя твое фото на фоне твоего же раскрытого паспорта.
И т.д. и т.п.
1-3-2023 13:29 СФО
Pragmatik:
Тот же яндыкс, не давая войти в свою же почту по своему же паролю, требуя твое фото на фоне твоего же раскрытого паспорта.
Какова цель?
Сегодня — https://rkn.gov.ru/news/rsoc/news74672.htm
Роскомнадзор просит российские организации учитывать новые обстоятельства при планировании своей деятельности, сообщается на официальном сайте ведомства.
Вниманию российских организаций, использующих иностранные сервисы
1 марта 2023 года вступают в силу ч. 8-10 ст. 10 закона ‘Об информации, информационных технологиях и о защите информации’.
Закон устанавливает запрет для ряда российских организаций на использование иностранных мессенджеров (принадлежащих иностранным лицам информационных систем и программ для ЭВМ, которые предназначены и (или) используются для обмена сообщениями исключительно между их пользователями, при котором отправитель определяет получателей сообщений и не предусматривается размещение интернет-пользователями общедоступной информации в интернете).
По состоянию на 1 марта 2023 года к таким сервисам могут быть отнесены:
2. Microsoft Teams;
3. Skype for Business;
Просим российские организации учитывать новые обстоятельства при планировании своей деятельности.
Время публикации: 01.03.2023 09:00
1-3-2023 15:36 СФО
Закон, позволяющий россиянам совершать покупки дешевле 15 тыс. руб. в зарубежных интернет-магазинах без прохождения идентификации, принят Госдумой в третьем чтении. Упрощенный порядок коснется всех переводов в пользу организаций за пределами России.
‘Принятие предлагаемых поправок даст возможность предоставить гражданам альтернативные способы оплаты покупок в иностранных интернет-магазинах и оптимизировать административную нагрузку на банки, связанную с проведением процедур идентификации и упрощенной идентификации’,- говорится в пояснительной записке к документу, опубликованному на сайте парламента.
До внесения поправок в закон ‘О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма’ россияне могли без идентификации совершать покупки до 15 тыс. только в интернет-магазинах, зарегистрированных на территории России.
3-3-2023 10:51 Pragmatik
Originally posted by СФО:
Какова цель?
«Люди — вторая нефть»(С)
Персональные данные — вещь ОЧЕНЬ выгодная. ВОт их и вымогают, ибо добровольно их отдавать — желающих практически нет.
3-3-2023 12:33 author
Сайт Авито — под некоей оффшорной конторкой. Владелец — по имеющимся данным, иностранный гражданин. В соглашении у них (как может убедиться каждый желающий на их сайте) — так черным по белому и написано, что они вправе передавать инфу третьим лицам..
Что не передаются паспортные данные и морда — конечно, пишется припиской к регистрационной форме, чтоб людей успокоить. Мол, даем честное слово)) Но в соглашении — это не подкреплено.
Проверку реально проводят, видимо, реальные люди, ее не обойти.
Пытался зарегить второй аккаунт — попросили фото морды. Ну, поводил я перед камерой телефоном с записью ютуба с какой то «говорящей головой».. Вроде, ок) Но потом потребовали фото паспорта. Ладно, нашел фото какого-то паспорта в интернете, даже морда похожа. Через 5 мин — забанили))
Интересно, есть ли идиоты, светящие свой паспорт и свою морду непонятной конторке? Что это за непуганые идиоты?
Фото морды и паспорт — к примеру, достаточные условия для выдачи кредита в микрофинансовых организациях..
Гнилая конторка вообще. Но вынужденно пользуемся, т.к. у них монополия. Сдать квартиру, продать/купить землю, купля/продажа бытовых вещей — просто сейчас нет аналогов с такой же проходимостью..
Их дурацкие проверки — вообще что то с чем то. Вот звонят по сдаче квартиры люди разные. И гости с южного СНГ, и «четкие пацанчики». Естественно, потенциальным проблемным съемщикам вежливо сообщается, мол, уже тут другим обещали/уже сдали и т.п. Через короткое время порой банят объявление — мол, по нашим данным квартира сдана.. Многие уже замечали, что у них есть либо прослушка автоматизированная, либо сеть «подсадных покупателей».
3-3-2023 13:17 СФО
author:
Сайт Авито — под некоей оффшорной конторкой. Владелец — по имеющимся данным, иностранный гражданин. В соглашении у них (как может убедиться каждый желающий на их сайте) — так черным по белому и написано, что они вправе передавать инфу третьим лицам..
Что не передаются паспортные данные и морда — конечно, пишется припиской к регистрационной форме, чтоб людей успокоить. Мол, даем честное слово)) Но в соглашении — это не подкреплено.
Интересно, есть ли идиоты, светящие свой паспорт и свою морду непонятной конторке? Что это за непуганые идиоты?
иногда люди пишут что им скрывать нечего.
sachaff:
мои данные всем и так известны.
и уже наверное давно.
раз звонят по фио сразу обращаются, карточку называют .
просили фотки с разн сторон, когда были проблемы с вконтакте. отправил
Как обойти биометрию на авито
На Авито можно пройти проверку по документу. Она подтверждает, что исполнитель — реальный человек.
Чтобы пройти проверку, исполнителю нужно предоставить Авито фотографию паспорта или водительских прав, а потом снять короткое видео. Это безопасно: видео используется только во время проверки и нигде не сохраняется.
Проверка даёт преимущества, которые помогают привлекать клиентов на Авито. После неё в профиле откроются новые возможности для оформления и появится значок «Документы проверены».
Как обмануть систему распознавания лиц?
Современные нейросетевые технологии, позволяющие распознавать лица, совершенствуются. Но в то же время развиваются и способы, с помощью которых нейросеть можно ввести в заблуждение. Как уже писало EADaily, один из способов обойти фотобиометрические системы с помощью специального макияжа был разработан сотрудником «Яндекса». О предыстории и перспективах способов обмана системы распознавания лиц рассказывает исполнительный директор, начальник управления статистического анализа банка «Ренессанс Кредит» Сергей Афанасьев.
Способы обмана систем распознавания лиц были придуманы ещё до того как сотрудник Яндекса Григорий Бакунов в 2017 году предложил свой метод. Например, в 2014 году в продаже появилась бейсболка Justice Cap, оснащенная светодиодами, которые засвечивали лицо для фото- и видеокамер. Это оказалось очень простым и эффективным способом скрыться от видеонаблюдения. Стоила такая кепка всего $ 15.
В 2015 году американский математик Ян Гудфелоу разработал алгоритм для атаки на нейронные сети, распознающие объекты на фотографиях. Он добавил к фотографии панды специально сгенерированный шум и получил изображение, которое нейронная сеть распознавала как гиббона, хотя человек по-прежнему видел панду на обработанной фотографии.
Этот пример стал хрестоматийным для научных исследований и показал «темную сторону» генеративно-состязательных нейронных сетей, которые, кстати, тоже придумал Гудфелоу.
Годом позже исследователи из Университета Карнеги-Меллона (США) продолжили развивать идеи Гудфелоу и предложили с помощью нейросетей генерировать специальный принт для оправы очков. Цель была та же — обойти системы распознавания лиц. Разработанная нейронная сеть позволила подбирать специальные принты, которые «превращают» человека в любую выбранную знаменитость, или другого человека. Например, один из исследователей, надев такие очки, стал для фотобиометрической системы Милой Йовович.
Еще спустя год на одной из выставок дизайнер Дзинь-Цай Лю предложила надевать на голову портативный проектор, который проецирует на лицо человека другое лицо. И хотя это был арт-проект без практической реализации, идею позже подхватили китайские исследователи.
В 2018 году инженеры из Фуданьского университета и компании Алибаба предложили использовать инфракрасные светодиоды для взлома систем распознавания лиц. Для этого они прикрепили светодиоды на нижнюю часть козырька обычной кепки. Принцип работы достаточно простой: инфракрасные лучи, падающие на лицо человека, образуют пятна, которые не видны человеческому глазу, но фотокамера их отлично ловит. В результате на систему распознавания лиц отправляется фотография с пятнами, которую нейросеть не может сравнить с базовой фотографией.
Кроме простого взлома, инженеры разработали сложный режим работы светодиодов. Они обучили модель, которая обманывает Open Source фотобиометрию FaceNet от компании Google. Разработанная учеными модель оптимизирует несколько параметров: яркость луча, угол наклона луча и диаметр пятна. В результате можно загрузить фотографию жертвы и алгоритм выдаст оптимальные параметры калибровки светодиодов, чтобы фотобиометрия FaceNet распознала на фото жертву, а не мошенника. Для людей с похожим типом внешности (раса, пол и т. д.) точность прохождения фотобиометрии за жертву составила около 70%.
Такую кепку можно сделать и собственными руками, закупив комплектующие в обычном магазине электроники. Единственным неудобством такой кепки является то, что инфракрасный свет оставляет ожоги на коже человека. Поэтому исследователи не рекомендовали носить кепку с работающими светодиодами более одной минуты.
Несмотря на то, что атаки на нейронные сети могут использовать и преступники, ученые пытаются найти в этих разработках добрую миссию — например, использовать атаки на нейронные сети как борьбу с «Большим братом». Недавно чикагские инженеры бросили вызов технологическим компаниям, собирающим фотографии о пользователях в интернете с целью последующей перепродажи этих данных полицейским ведомствам и частным компаниям. Ученые разработали инструмент под названием Fawkes (Фокс), который маскирует фотографии для защиты от фотобиометрических систем. Исследователи смогли обмануть системы распознавания лиц от Amazon, Microsoft и китайской технологической компании Megvii. Всего за месяц Fawkes скачали больше 50 тысяч раз с сайта для разработчиков. Сейчас инженеры работают над бесплатной версией для массового пользователя.
За несколько лет существования фотобиометрических систем было придумано множество способов их взлома: специальный макияж, платки и накидки с лицами других людей, стеклянные преломляющие маски, накладные маски с чужим лицом, очки со светодиодами и даже светоотражающая одежда. Например, костюм с вкраплением светоотражающих нитей, из-за которых на фото виден только сам костюм.